Indiens finanssektor behöver enhetliga ramverk för cybersäkerhet och dataskydd

Indiens finanssektor förbereder sig på att hantera de ökande cyberhoten från artificiell intelligens (AI) och maskininlärning (ML). Finansiella institutioner blir alltmer sårbara för attacker i takt med teknologisk utveckling, vilket gör cyberattacker mer skalbara och potenta.

De nya regelverken, som Draft Guidance on Regulatory Expectations for Data Governance (Data Governance Guidance) och Cybersecurity Framework, syftar till att konsolidera och harmonisera kraven på datastyrning och cybersäkerhet. Ett enhetligare ramverk har införts för att ersätta tidigare fragmentariska instruktioner.

Finanssektorns tillsynsmyndigheter, inklusive Reserve Bank of India (RBI), har börjat uppmärksamma dessa risker. Ett möte med bankchefer i april syftade till att bedöma effekterna av avancerade AI-modeller på cybersäkerheten. I juni uppmanade RBI banker att bedöma sina brister och utarbeta en tidsbunden handlingsplan för att hantera AI-relaterade risker.

Konsolidering av regelverken är avgörande, eftersom data- och cyberrisker ofta är sammanlänkade. Till exempel krävde Bank of Indias dataintrång, där kunddata läckte ut, aktivering av både cybersäkerhets- och datastyrningsprotokoll. Enhetliga standardiserade procedurer kan hjälpa till att undvika dubbelarbete och förvirring under incidenthantering.

Europeiska unionen har redan tagit liknande steg genom att harmonisera riskhanteringen för informations- och kommunikationsteknik (IKT) inom finanssektorn genom Digital Operational Resilience Act. Indiens initiativ syftar till att skapa ett liknande ramverk som säkerställer en adekvat nivå av dataskydd och cybersäkerhet för hela finanssektorns ekosystem.